Cisco IOS XE 軟體 Unified Threat Defense Snort Intrusion Prevention System Engine 安全性原則繞過 DoS (cisco-sa-utd-snort3-dos-bypas-b4OUEwxD)

medium Nessus Plugin ID 208095

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

- 適用於 Cisco IOS XE 軟體的 Unified Threat Defense (UTD) Snort Intrusion Prevention System (IPS) Engine 中存在一個弱點，未經驗證的遠端攻擊者可藉此繞過設定的安全性原則，或在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點因 Cisco UTD Snort IPS Engine 處理 HTTP 要求時未充分驗證所致。攻擊者可藉由向受影響的裝置傳送特製的 HTTP 要求來利用此弱點。若惡意利用成功，攻擊者可觸發重新載入 Snort 處理程序。如果將 Cisco UTD Snort IPS Engine 失敗時的動作設為預設的 fail-open，攻擊者可透過成功惡意利用此弱點來讓繞過已設定的安全性原則。如果將 Cisco UTD Snort IPS Engine 失敗時的動作設為 fail-close，攻擊者可透過成功惡意利用此弱點來造成設定為由 Cisco UTD Snort IPS Engine 檢查的流量被捨棄。
(CVE-2024-20508)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。